ஒரே ரவுட்டருக்குப் பின்னால் ஒரே ஒரு VPN கிளையண்ட் மட்டும் இணைவது ஏன்

இரு மடிக்கணினிகள் ஒரே வீட்டு வலையமைப்பில் உள்ளன, மேலும் அலுவலக VPN அவற்றில் சரியாக ஒன்றை மட்டுமே ஏற்கிறது. இரண்டாவது ஒன்று நேரம் முடிகிறது அல்லது முதல் ஒன்று துண்டிக்கப்படும் வரை காத்திருக்கிறது, இரு முயற்சிகளுக்கு இடையே யாரும் கிளையண்ட் அமைப்பைத் தொடவில்லை. உள்நுழைவு விவரங்கள் ஒரு நிமிடத்திற்கு முன்பு வேலை செய்தவையே, இதுவே அங்கீகாரம் தோல்விக்கான காரணம் அல்ல என்பதற்கான துப்பு. மூன்று வழிமுறைகள் இந்த வடிவத்தை உருவாக்குகின்றன, நீங்கள் எதை எதிர்கொள்கிறீர்கள் என்பதை சேவையகத்தின் சொந்தப் பதிவே கூறுகிறது.

கிளையண்டைத் தொடும் முன் நுழைவாயிலின் பதிவைப் படியுங்கள்

இரு முயற்சிகளின் சேவையகப் பதிவு முதல் கேள்விக்குப் பதிலளிக்கிறது, மூன்று வழிகளில் ஒன்றில் பதிலளிக்கிறது. இரண்டாவது முயற்சி அந்தப் பதிவில் ஒருபோதும் தோன்றவில்லை என்றால், பொதி செவிமடுப்பவரை ஒருபோதும் அடையவில்லை, பிரச்சினை வீட்டு ரவுட்டரின் அல்லது வழங்குநரின் பாதையின். பதிவு ஒரு முயற்சியைப் பதிவு செய்து அதை நிராகரித்தால், சுரங்கப்பாதை வந்துவிட்டது, அதாவது விஷயம் அடையாளம், உரிமம் அல்லது அமர்வு வரம்பு, கம்பியில் உள்ள எதுவும் அல்ல. பதிவு வெற்றிகரமான அமர்வைப் பதிவு செய்யும்போது கிளையண்ட் இன்னும் தோல்வியைத் தெரிவித்தால், திரும்பும் பாதையையோ இரு கிளையண்டுகளுக்கு ஒரே சுரங்கப்பாதை முகவரி வழங்கப்படுகிறதா என்பதையோ பாருங்கள்.

மொபைல் ஹாட்ஸ்பாட் அந்தக் குடும்பங்களை மலிவாகப் பிரிக்கிறது: முதல் ஒன்று இணைந்திருக்கும்போது இரண்டாவது கிளையண்டை மொபைல் தரவில் இயக்குங்கள். அங்கு வெற்றி வீட்டு வலையமைப்பைச் சுட்டுகிறது, அங்கேயே அதே தோல்வி நுழைவாயிலைச் சுட்டுகிறது, இது ரவுட்டரைக் குற்றமற்றதாக விடுகிறது. எந்த முடிவும் தனியாகத் தீர்மானமானது அல்ல, ஆனால் ஒவ்வொன்றும் ஒரு முயற்சியில் தேடல் இடத்தின் பாதியை நீக்குகிறது.

எதையும் மாற்றும் முன் முடிவை எழுதி வையுங்கள், ஏனெனில் பதிவின் மூன்று முடிவுகள் தொடர்பில்லாத மூன்று பழுதுகளுக்கு இட்டுச் செல்கின்றன. மூன்றில் எதைப் பார்த்தீர்கள் என்று குறிக்கும் குறிப்பு கிளையண்ட் பிழையின் திரைப்படத்தை விட மதிப்புள்ளது.

ரவுட்டர் GRE மற்றும் NAT-T உடன் என்ன செய்கிறது

PPTP வழக்கமான குற்றவாளி: கட்டுப்பாட்டு சேனல் TCP 1723 ஆகும், தரவுப் பாதை GRE, அதாவது IP நெறிமுறை 47. பல நுகர்வோர் ரவுட்டர்கள் ஒரே கட்டுப்பாட்டு இணைப்பைக் கண்காணிக்கும் PPTP உதவியாளருடன் வருகின்றன, எனவே அதே NAT பின்னால் உள்ள இரண்டாவது கிளையண்ட் தன் கட்டுப்பாட்டு சேனலைத் திறந்து பிறகு எந்தத் தரவுப் பாதையும் பெறுவதில்லை. 47 எண் கொண்ட TCP துறையை அனுப்புவது GREக்கு எதையும் செய்யாது, ஏனெனில் GRE ஒரு நெறிமுறை எண், துறை அல்ல.

L2TP IPsec மீது வடிவமைப்பாலேயே வேறுபடுகிறது: IKE UDP 500 பயன்படுத்துகிறது, NAT கடத்தல் பாதுகாக்கப்பட்ட சுமையை UDP 4500க்கு நகர்த்துகிறது, ஒரு முகவரிக்குப் பின்னால் பல கிளையண்டுகள் ஒரே நுழைவாயிலை அடையவே உறை என்பது உள்ளது. அந்த வடிவமைப்பு நுழைவாயிலோ இடைப்பட்ட பெட்டியோ ஒவ்வொரு முகவரிக்கும் அமர்வு வரம்பை விதிப்பதைத் தடுக்கவில்லை, சோஃபாவிலிருந்து இரு தோல்விகளும் ஒரே மாதிரி தெரிகின்றன. SoftEther-இன் சொந்த நெறிமுறைக்கும் இதே வகைப் பிரச்சினை உள்ளது: வேலை செய்யும் கடத்தல் இல்லாத ரவுட்டர் உள்ளூர் வலையமைப்பிலிருந்து முதல் கிளையண்டை உள்ளே விட்டு இரண்டாவதை வீழ்த்துகிறது. ரவுட்டரின் ALG அல்லது கடத்தல் சுவிட்சை இரு நிலைகளிலும் சோதியுங்கள், ஏனெனில் பழைய கிளையண்டுக்காக எழுதப்பட்ட உதவியாளர் இன்றைய கிளையண்ட் அனுப்பும் பொதிகளைச் சேதப்படுத்தலாம்.

nc -vz 203.0.113.5 1723
sudo tcpdump -ni any proto gre

போக்குவரத்து வரம்புகளைப் போலத் தெரியும் அடையாள வரம்புகள்

ரவுட்டர் மட்டும் சந்தேகத்திற்குரியது அல்ல, பதிவு அதை மாற்று வழியிலிருந்து வேறுபடுத்துகிறது. OpenVPN சேவையகம் ஒரு பொதுப் பெயரை ஒரு சுரங்கப்பாதை முகவரியில் பொருத்தும்போது, இரு சாதனங்களும் அந்த முகவரியைப் பெறுகின்றன, duplicate-cn இல்லாமல் புதிய அமர்வு பழையதை வெளியே தள்ளுகிறது. அந்த விருப்பத்தை இயக்கினால் இரண்டும் இணைந்தே இருக்கும், ஆனால் ஒரே அடையாளம், ஒரே சான்றிதழ் மற்றும் ஒரே ரத்துச் செயல் முடிவு அவற்றிடம் எஞ்சும், இது தோன்றுவதை விட மோசம். பிறகு இரண்டாவது சாதனத்தைத் தனியாக ஒருபோதும் ரத்து செய்ய முடியாது, எனவே வசதிக்கான சுவிட்ச் பின்னர் தேவைப்படக்கூடிய கட்டுப்பாட்டை அமைதியாக நீக்குகிறது.

சேவையகத்தின் இதழும் அதன் நிலைக் கோப்பும் ஒன்றாகப் படியுங்கள், ஏனெனில் ஒன்று அங்கீகார முடிவைக் காட்டுகிறது, மற்றொன்று இப்போது யார் இணைந்திருக்கிறார் என்பதைக் காட்டுகிறது. ஒரே பொதுப் பெயரையும் ஒரு மெய்நிகர் முகவரியையும் பகிரும் இரு பதிவுகள் ரவுட்டர் வரம்பு அல்ல, அடையாள மோதலை உறுதிப்படுத்துகின்றன. வணிக நுழைவாயில்கள் தங்கள் சொந்த வரம்புகளைச் சேர்க்கின்றன, ஒரே நேரத்தில் ஒரு அமர்வை அனுமதிக்கும் திட்டம், உரிம எண்ணிக்கை, அல்லது ஒவ்வொரு பொது முகவரிக்கும் ஒரு அமர்வை அனுமதிக்கும் விதி போன்றவை, ரவுட்டரின் எந்த அமைப்பும் அவற்றில் எதையும் மாற்றாது.

sudo journalctl -u openvpn-server@server -n 60 --no-pager
cat /run/openvpn/server.status

பழுதைப் பதிவு உள்ளீட்டுடன் பொருத்துங்கள்

பதிவில் நிராகரிப்பு இருந்தால் ஒவ்வொரு சாதனத்திற்கும் தனித் தனி உள்நுழைவு விவரங்கள், சேவையை நடத்துபவரிடமிருந்து அதிக வரம்பு, அல்லது ஒரு இயந்திரத்திற்கு இரண்டாவது நுழைவாயில் முனை தேவை. எந்த இரண்டாவது முயற்சியும் சேவையகத்தை ஒருபோதும் அடையவில்லை என்றால், நீடித்த பழுது நெறிமுறையை அனுப்பி ஒன்றுக்கு மேற்பட்ட அமர்வை வைத்திருக்கும் ரவுட்டர், அல்லது ரவுட்டர் நன்கு கையாளும் போக்குவரத்து, உதாரணமாக ஒரே TCP அல்லது UDP ஓட்டம். அவற்றுக்கிடையே தேர்வு செய்வது வன்பொருளின் ஆயுட்காலம் பற்றிய முடிவு, கிளையண்ட் அமைப்புகள் பற்றியது அல்ல.

வேலை செய்யும் சாதனத்தின் சுயவிவரத்தை இரண்டாவது இயந்திரத்திற்கு நகலெடுத்து வேலை முடிந்தது என்று நினைக்காதீர்கள். அது இணைப்புப் பிரச்சினையை அணுகல் கட்டுப்பாட்டுப் பிரச்சினையாக மாற்றுகிறது, ஏனெனில் தொலைந்த மடிக்கணினியை இன்னும் பயன்பாட்டில் உள்ள நகலிலிருந்து வேறுபடுத்த முடியாது. அது அசல் குறையையும் மறைக்கிறது, அது மூன்றாவது சாதனம் தோன்றும் தருணத்திலேயே திரும்பி வருகிறது.

இரு உயிருள்ள அமர்வுகளைச் சரிபார்த்தல்

இரு சாதனங்களையும் ஒரே நேரத்தில் இணையுங்கள், ஒவ்வொன்றிலும் நோக்கமிட்ட பயன்பாட்டை இயக்குங்கள், பிறகு அவற்றில் ஒன்றை மீண்டும் இணைத்து மீண்டும் செய்யுங்கள். சிறிது நேரம் தோன்றும் இரண்டாவது சின்னம் போக்குவரத்தைப் பற்றி எதையும் நிரூபிக்காது, பத்து நிமிடங்களுக்குப் பிறகு வீழும் அமர்வு வேறு உரிமையாளரின் வேறு குறை. சேவையகம் இறுதியில் தெரிவிப்பதைப் பயனர்கள் கண்டதுடன் ஒப்பிடுங்கள், ஏனெனில் இந்த இரு கணக்குகளும் பல நேரங்களில் ஒத்துப்போவதில்லை.

இரு அமர்வுகளும் தப்பிப் பிழைத்து போக்குவரத்தைச் சுமந்தால், தீர்வு நிலைத்திருக்கும், தொடக்கத்தில் எழுதிய குறிப்பு என்ன தவறு என்பதற்கான பதிவாக மாறும். ஒன்று மட்டும் தப்பிப் பிழைத்தால், முதல் படிக்குத் திரும்பி இப்போது மூன்று பதிவு முடிவுகளில் எது உங்களிடம் உள்ளது என்பதைச் சரிபாருங்கள், ஏனெனில் பதில் மாறியிருக்கலாம். ரவுட்டர் உதவியாளர்கள் வேறு வலையமைப்பில் மீண்டும் தோன்றும் பிரச்சினையை மறைக்கலாம், ஆனால் ஒவ்வொரு முகவரிக்குமான வரம்பு சாதனத்தை அல்ல, பயனரைப் பின்தொடர்கிறது. இரண்டாவது வலையமைப்பிலிருந்து சோதிப்பதே இவற்றில் நீங்கள் உண்மையில் எதைச் சரிசெய்தீர்கள் என்பதை அறிய மலிவான வழி.